1、 例行维护简介
设备稳定运行一方面依赖于完备的网络规划，另一方面，通过日常的维护和监测发现设备运行隐患也是非常必要的。
2、 设备环境检查
设备运行环境正常是保证设备正常运行的前提。
No. 检查项 评估标准和说明 长期工作环境温度：0℃～45℃；短期工作环境温度：-5℃～55℃。 机房的长期工作环境相对湿度应在5%RH～85%RH之间，不结露；短期工作环境相对湿度应在0%RH～95%RH之间，不结露。 1 机房温度状况 若机房的环境温度长期不能满足要求，应考虑检修或更换机房的空调系统。 若机房的相对湿度过大，应考虑为机房安装除湿设备；若机房的相对湿度过小，应考虑为机房安装加湿设备。 说明： 短期工作条件是指连续不超过48小时和每年累计不超过15天。具体设备的温度规格要求请参见《S7700&S9700智能&核心路由交换机 硬件描述》 所有项目都应干净整洁无明显尘土附着。 2 清洁状况 注意防尘网的清洁状况，及时清洗或更换，以免影响机柜门及风扇框的通风、散热。 设备正常工作时，要求保持风扇正常运转（清理风扇期间除外），擅自关闭3 散热状况 风扇会引起设备温度升高，并可能损坏单板。 不要在设备子架上通风口处放置杂物，还应定期清理风扇的防尘网。 4 5 6 线缆布放 线缆标签 机框散热 电源线与业务线缆分开布放。电源线布放整齐、有序。业务线缆布放整齐、有序。 线缆标签清晰、准确，符合规范。 机框进风口没有过多灰尘堵塞，不影响设备正常散热。如果防尘网上灰尘较多，需要及时清洗。机框的防尘网清洗建议一季度进行一次。
3、 设备基本信息检查
检查设备的基本信息，如软件版本、补丁信息、系统时间等是否正确。
No. 1 检查项 设备运行的版本 version display startup display license 检查方法 display 符。 设备正在使用及下次启动时将要加载的产品版本软件和配置文件的文件名正确。 License文件已经激活，且“Expired date”为“PERMANENT”（即永久有效）或在运行截至日期之内。 补丁文件必须与实际要求一致，建议加4 检查补丁信息 display patch-information 载华为公司发布的该产品版本对应的最新的补丁文件。 补丁必须已经生效，即补丁的总数量和正在运行的补丁数量一致。 时间应与当地实际时间一致（时间差不大于5分钟），便于故障时通过时间精5 检查系统时间 display clock 确定位。 如果不合格，请执行clock datetime命令修改系统时间或者配置NTP同步网络时间。 dir cfcard： 6 CF卡中的文件 dir slave#cfcard: 7 8 9 检查配置正确性 检查debug开关 检查配置是否保存 display current-configuration display debugging compare configuration CFcard里的文件都必须是有用的，否则请执行delete/unreserved命令删除。 通过查看当前生效的配置参数，验证设备配置是否正确。 设备正常运行时debug开关应该全部关闭。 业务配置正常后，要进行保存。运行配置需要与保存过的配置相同。 评估标准 单板PCB版本号、软件版本号与要求相2 检查软件包 3 License信息
4、 设备运行检查
检查设备的运行情况，如单板运行状态、设备复位情况、设备温度等是否正常。
No. 检查项 检查方法 评估标准 重点关注单板在位信息及状态信息是否正常，当显示如下信息时表示为正常。 1 单板运行状态 display device 单板“Online”为“Present”。 单板“Power”为“PowerOn”。 单板“Register”为“Registered”。 单板“Status”为“Normal”。 2 3 风扇状态。 电源状态。 主用板/备用4 板的备份状态。 FTP网络服务端口 告警信息 display fan display power Status为normal表示正常。 state项为supply时表示正常。 主备板同时存在时，要同时有主备板的 display switchover state 显示状态信息。倒换完成，设备开始正常工作后，主用板需要显示为“realtime or routine backup”表示正常。 5 display ftp-server 不使用的FTP网络服务端口要关闭。 无告警信息。 6 display alarm all 如果有告警，需要记录，对于严重以上告警需并立即分析并处理。 7 CPU状态 display cpu-usage display memory-usage display logbuffer display trapbuffer 各模块的CPU占用率正常。如果CPU占用率如果超过80%，建议重点关注。 内存占用情况正常，如果“Memory Using Percentage”超过60％时需要关注。 不存在异常信息。 8 内存占用率 9 日志信息
5、 端口内容检查
检查设备的端口信息，如端口协商模式、端口配置、端口状态等是否正确。
No. 1 2 检查项 端口错包 端口协商模式 端口配置 检查方法 display interface display interface display 3 current-configuration interface 4 端口状态 display interface brief 执行display ip 5 端口统计数据 interface 命令。分两次隔5分钟后收集数据，然后比较。 正常情况下，两次的数据没有增长，且基数不大于500。 CRC错包等。 端口协商模式正确，两边端口要一致，不能有半双工模式。 接口的配置项合理，如接口协商模式、速率、隔离、限速等。 端口的Up/Down状态满足规划要求。 评估标准 业务运行时，要检查端口有无错包，包括 6、 业务检查
检查设备运行的业务是否正常。
组播成员接1 口和路由器接口信息 2 组播报文统计信息 display igmp-snooping port-info display vlan display multicast rpf-info命令2+ 用来查看指定组播源或源组的RPF（Reverse Path Forwarding）路由信息。 Dis pim routing-table 执行display l2-multicast 3 组播转发表信息 forwarding-table命令查看二层组播转发表项。 执行display multicast forwarding-table命令查看组播转发表项正确。 静态成员接口、动态成员接口、静态路由器接口和动态路由器接口的信息正确。 VLAN接收/发送的IGMP报文和PIM Hello件次数统计合理。 igmp-snooping statistics 报文个数，以及所有VLAN内发生的二层事三层组播转发表项。 4 组播路由协议 DHCP 5 Snooping绑定表 6 MAC地址表信息 执行display multicast routing-table命令。 display dhcp snooping user-bind all display mac-address 域内组播路由协议采用PIM-SM。 与组播相连的接口都必须要使能IGMP。 静态表项和动态表项正确。 MAC地址表信息正确。 具有默认路由或者其他精确路由，便于故障时候可以远程定位。 7 路由表信息 display ip routing-table 对于处于一个网络中同一层次的设备，如果运行相同的路由协议，各设备上的路由条目应该相差不大（因为静态路由的配置差异，路由条目上可能存在一定差异）。 8 OSPF错包情况 执行display ospf error命令。分两次隔5分钟后收集数据，然后比较。 执行display vrrp命令。 执行display vrrp “State”不为“Initialize”状态。 备份组中的设备的VRRP状态“State”不能同时为“Master”。 “Checksum errors”、“Version errors”和“Vrid errors”为零。 应该有防攻击的配置。 执行display 如果未配置，请使用car命令为设备配置防攻击功能。具体步骤请参见《S7700&S9700 智能&核心路由交换机配置指南-安全》中的“本机防攻击配置”。 指定端口和根端口的“STP State”为执行display stp brief命令。 执行display stp region-configuration命令。 执行display stp topology-change命令。 执行display stp tc-bpdu statistics命令。 执行display loop-detection命令。 “FORWARDING”。 备份根端口的“STP State”为“DISCARDING”。 查看交换机上当前生效的MST域配置信息。 输出内容包括：域名、域的修订级别、VLAN与生成树实例的映射关系以及配置的摘要。 查看MSTP拓扑变化相关的统计信息。 如果设备拓扑变化次数递增，则可以确定网络存在震荡。 查看实例端口的TC/TCN报文收发计数。 LDT功能配置正常的情况下： current-configuration |include car命令。 正常情况下，两次的数据没有增长。 9 VRRP状态 statistics命令。 防攻击检测 10 11 MSTP状态 12 MST域配置信息 MSTP拓扑变化 TC/TCN报文收发计数 LDT环路检测 13 14 15
